撰文:Juan Galt
编译:Saoirse,Foresight News
比特币的数字化特质是其核心优势所在。凭借可编程特性,比特币得以实现自主托管,资产被盗、被收缴的难度大幅提升。同时,数字化形态让它能够极速流转,全球范围内的价值转移与结算短短数分钟内即可完成。
但比特币也因无形的属性饱受争议。原生状态下的比特币无法触碰、难以手持,人们只能依靠想象和理解去认知它,这也成为大众接受它的一大阻碍。十多年来,创业者与创作者不断尝试将比特币实体化,力求保留其类似现金的核心特性。尽管至今还没有人彻底解决所有难题,但相关探索已收获不少成果,也诞生了一大批经典的实体产品。
Casascius Coins(卡萨斯修斯币)
图片来源:Stacks Bowers Galleries
卡萨斯修斯币最早铸造于 2011 年 9 月 6 日,彼时比特币单价仅 8 美元。它无疑是历史上最具代表性的实体比特币藏品,此后也出现了大量仿品。该名称源自 Mike Caldwell 在 Bitcointalk 论坛的用户名。这款币种确立的诸多设计思路,也成为后续各类实体比特币产品的重要借鉴。
实体比特币落地的一大难题是私钥的保管。比特币属于原生数字资产,依托加密公私钥对运行,私钥作为机密信息,可通过比特币专用加密算法生成对应的公钥。Mike Caldwell 使用离线设备生成私钥,将其打印后贴在贵金属币体上,并且大概率销毁了电脑中留存的私钥备份。他还在个人网站详细公示了整套安全防护举措,供意向买家查阅。
打印好的私钥会被专用防篡改贴纸覆盖,一旦贴纸被撕除,表面就会留下清晰的蜂窝状痕迹。买家据此就能判断,从第三方手中购入的币种,其私钥是否此前已被他人接触。
私钥管理是打造实体比特币过程中最大的安全风险。而卡萨斯修斯币的解决方案,是依靠用户对开发者的信任。以当时的行业标准来看,Mike Caldwell 行事透明、作风严谨,时至今日依旧拥有良好口碑,用户的信任也得到了回报。这类藏品如今在比特币本身价值与贵金属价值之外,还拥有可观的收藏溢价,持有者也因此获得了丰厚收益。
2013 年 11 月,卡萨斯修斯币正式停产。美国财政部下属的金融犯罪执法网络(FinCEN)告知 Mike Caldwell,铸造实体比特币的行为已被认定为资金传输业务,需要遵守严苛的合规要求。而私钥生成环节存在的中心化信任机制,也让他成为监管部门的重点关注对象。
RavenBit Coins(乌鸦币)
卡萨斯修斯币停产后一年,RavenBit 正式推出,旨在解决实体比特币领域的可信铸币问题,尝试实现铸币环节的去中心化。RavenBit 的外观与卡萨斯修斯币十分相近,但出厂时并未预装私钥,防篡改贴纸也处于未封装状态。用户可以自行生成密钥对,粘贴到币体上后再贴上防篡改贴纸。
从理论上来说,这一设计实现了铸币权的去中心化,算得上一次突破。但在实际应用中,它只是催生了大量没有品牌、缺乏信誉的个体铸币者,而不少人用来生成私钥的办公设备还可能搭载恶意软件。当你从他人手中拿到一枚 RavenBit 时,根本无法确认对方是否留存了私钥副本,或是是否做好了安全防护。
如今 RavenBit 项目早已停止运营,但它也为整个行业带来启示:想要真正实现比特币实体化,必须依托更先进的技术。
Opendimes
为了彻底解决实体比特币在中心化与去中心化场景下的铸币信任难题,硬件钱包厂商 Coinkite 研发出了 Opendimes。这是一款专为承载比特币无记名资产打造的微型硬件设备。Coinkite 联合创始人 NVK 在接受《比特币杂志》采访时,谈及了产品的研发初衷:「比特币是数字货币,我们所做的一切,都只是为它打造实体备份。或许未来有人能手动破解 secp256k1 算法,但现阶段,生成有效的比特币密钥始终离不开计算机,计算机就是当下的『铸币工具』。」
Opendimes 的设计正是基于这一核心逻辑。设备内置芯片,能够自主生成公私钥对,并借助硅基防篡改结构安全存储私钥。
用户在初始化设备时,需要导入文件或其他形式的随机熵值,芯片会结合这部分数据生成比特币钱包。这套开源的随机密钥生成逻辑,搭配优质的熵值输入,进一步保障了密钥的安全性。
将 Opendimes 像普通 U 盘一样连接电脑,就能查看钱包公钥,账户余额也可在区块浏览器上实时查询。用户可以向设备转入比特币,但如果想要提取资产,则必须物理破坏设备。这一操作会解锁电路以读取私钥,同时设备也会留下明显的破损痕迹。
Opendimes 是无记名资产技术领域的重大突破。该产品 2016 年售价低至 13 美元,如今受通胀影响,单价约为 20 美元。它也成为行业标志性产品,不少艺术家将其融入高端比特币艺术品中,它也逐渐成为比特币圈层文化符号。
对于硬件钱包而言,13 至 20 美元的定价并不算高,且用户自主存币的模式,也有效解决了铸币信任问题。但它的定价与外形,依旧和日常使用的现金相去甚远。单看硬件成本,20 美元的门槛并不低。参照卡萨斯修斯币约 20% 的溢价标准,一枚 Opendimes 至少需要存入价值 100 美元的比特币,才能匹配硬件成本、具备流通价值,这也导致它无法适用于大部分日常小额消费。
此外,这款 U 盘形态的设备虽然风格独特,却无法直观展示内部资产信息。每一台设备都是独一无二的,不具备现金的可互换属性。行业也因此意识到,需要研发成本更低、通用性更强的替代方案。
Satodime
比利时硬件钱包厂商 Satochip 在 Opendimes 的理念基础上,推出了外形更亲民的开源产品 Satodime。它外形类似银行卡,核心功能与 Opendimes 相近,可生成比特币公私钥对,部分版本还支持交易签名。用户能够通过手机应用,借助近场通信(NFC)功能与设备交互。该产品还有戒指、实体币等多种形态,内部搭载同款芯片、具备相同功能。
批量采购情况下,Satodime 硬件单价最低可达 13 欧元,比 Opendimes 更为实惠,距离日常现金的使用标准更近一步,但差距依旧明显。Satodime 本质是高安全性硬件钱包,并非面向日常流通的现金载体。这类高性能微型芯片本身成本居高不下,也使得产品价格暂时难以跌破 10 美元关口。
成本困局:难以逾越的底层限制
如果想要让实体比特币具备商业普及价值,其硬件成本需要降到怎样的水平?
根据美联储的数据,美元纸币的生产成本在 4.1 美分至 11.3 美分之间。纸币面值越小,单位生产成本越高,1 美元面额纸币甚至会出现 4.1% 的制作亏损。
以此推算,一枚承载 20000 聪(按当前币价约合 16 美元)的实体比特币,硬件成本必须控制在 1 美元以内。但目前绝大多数能够运行比特币加密算法的芯片,都达不到这一成本要求。不过恩智浦(NXP)推出的 NTAG X DNA 芯片,让行业看到了可能性。
这款芯片采用薄型贴纸天线设计,厚度仅有数毫米,可运行椭圆曲线数字签名算法(ECDSA)、椭圆曲线密码(ECC)等多种加密程序,支持密钥生成、交易签名与信息加密。但它并未内置比特币专属的 secp256k1 加密曲线,无法原生运行比特币相关程序。
即便如此,2025 款 NTAG 芯片货源充足时,单价约为 3 美元,也证明了加密芯片存在较大的降价空间。
遗憾的是,人们日常使用的可折叠纸币形态,会对精密芯片造成损伤。Coinkite 团队在研发比特币无记名资产硬件的过程中,也亲身验证了这一问题。
OfflineCash 公司打造的产品,是目前外观最接近传统纸币的方案。这款比特币面值纸币搭载 NTAG 系列 NFC 芯片,芯片内存储由用户生成的密钥,同时公司在服务器中留存第二把密钥,组合成二分之二多重签名钱包。服务器端密钥设有时间锁定,到期后多重签名钱包会转为单签钱包,用户便可提取资产。该方案试图规避传统铸币的信任风险,最终却又衍生出分散式铸币的新问题。不过不可否认,它的纸币外观极具观赏性,也具备收藏价值。
想要研发出原生支持比特币算法的 NTAG 芯片,前期投入动辄数百万美元。如果研发团队并非加密领域专业人士,在适配比特币加密程序时还极易出现漏洞。同时,这类芯片必须完全开源,才能确保不存在后门程序。
实体比特币作为无记名资产,还存在另一项根本性难题:即便做出成本低廉、形态接近纸币的硬件载体,由于比特币本质仍是数字资产,用户必须联网核验,才能确认设备内是否存有真实资产。
若选择信任发行机构、认可纸币票面的兑换价值,虽能解决核验问题,却背离了比特币自主托管、去信任化现金的设计初衷。当然,在监管环境友好的地区,这类模式或许能够落地运行。
综上,OfflineCash 这类兼具安全芯片与纸币形态的产品,虽然构想美好,但目前距离大规模落地仍有很长的路要走。而且在当下,这类产品其实有些「功能过剩」—— 目前市场中并没有比特币找零体系,消费后依旧会找回法币。或许在未来全面比特币化的时代,它才能真正发挥价值。
在可预见的范围内,Coinkite 认为卡片形态是比纸币更优的方案,这也是该公司推出 Tapsigner 的原因。
Tapsigner
Tapsigner 搭载 Coinkite 自研比特币 NFC 芯片,该芯片性能对标恩智浦 NTAG X DNA,功能更强,成本也相对更高。产品采用大众熟悉的借记卡外形,内置安全芯片,支持 NFC 碰一碰支付,同时提供多款外观设计可供选择。
芯片内置完整的比特币钱包功能,搭载 secp256k1 加密程序,可生成并安全存储私钥,还能在设备内部完成交易签名,再由配套手机设备广播交易信息。手机端也能为用户提供交易信息核验,起到安全辅助作用。
Tapsigner 既可以作为无记名资产载体,更适合当作可反复充值的硬件钱包。它像普通银行卡一样,可定向支付固定金额的比特币,完美解决了找零难题,同时兼容主流的碰一碰支付功能。
这款产品单价约 20 美元,它的出现,让比特币支付的发展重心回归到线下零售落地,以及与主流企业财务、支付软件的生态融合,而 Cashapp 与 Square 等平台,也正在大力推进这一进程。
